Witaj gościu! Zaloguj się lub Zarejestruj aby móc korzystać ze wszystkich funkcjonalności jakie oferuje to forum! Rozpocznij zarabianie przez internet, poznaj korzysci pracy w domu! Rejestracja i korzystanie z forum jest całkowicie darmowe!
Polska społeczność o zarabianiu przez internet, pracy w domu i dodatkowej pracy online Zobacz dzisiejsze dyskusje →
Odpowiedz 
Poważna luka w ZUS: Można było poznać wysokość zarobków milionów Polaków » Niebezpiecznik wykrył poważną lukę w systemie ZUS.

Autor Wiadomość
Post: #1
Exclamation Poważna luka w ZUS: Można było poznać wysokość zarobków milionów Polaków
Sprawdź:
Niebezpiecznik opublikował wczoraj interesujący tekst o pewnej luce w internetowej platformie ZUS-u, która otwierała cyberprzestępcom drogę do zapoznania się ze sporą ilością wrażliwych danych milionów ubezpieczonych, włącznie z ich zarobkami. Co najbardziej w tym wszystkim smutne, nie wymagało to żadnych wyrafinowanych technik hakerskich. Ot po prostu architekci systemu informatycznego wykazali się niesamowitą krótkowzrocznością.
[Obrazek: g_-_960x480_-_s_76269x20160914163636_0.jpg]

Jak tłumaczy Niebezpiecznik wystarczyło imię, nazwisko oraz numer PESEL danej osoby, by sprawdzić zarobki praktycznie każdej osoby ubezpieczonej w ZUS. Jak to działało? Otóż za pośrednictwem ePUAPu, czyli podstawowej platformy do kontaktów z elektroniczna administracją, wystarczyło założyć konto dowolnej osobie wpisując w formularzu rejestracyjnym jej dane osobowe. „Po pierwszym logowaniu ZUS uzupełniał to konto mnóstwem dodatkowych informacji: dalszymi danymi osobowymi, historią zatrudnienia, pobieranymi świadczeniami (rentami i zasiłkami), składkami OFE i informacjami o zarobkach” – opisuje Niebezpiecznik. Podkreśla, że konto na e_PUAP nie musiało być oficjalnie potwierdzone „w okienku” urzędu (takiej wizyty wymaga założenie Profilu Zaufanego, ale to co innego).

O sprawie w lipcu zostało także poinformowane także Ministerstwo Cyfryzacji. Jak się okazuje dopiero w ostatni weekend – 10 września ZUS udało się usunąć dziurę. Było to uzależnione od wdrożenia przez Centralny Ośrodek Informatyki nowego ePUAP i wydzielenia z niego profilu zaufanego.

1,4 mln to łączna liczba płatników odprowadzających składki do ZUS za siebie. 325,4 tys. to płatnicy składek działający jako osoby prawne

14,86 mln osób łącznie podlega ubezpieczeniu w ZUS.


Źródło:
https://niebezpiecznik.pl/post/jak-mozna...mie-zus-u/

http://serwisy.gazetaprawna.pl/nowe-tech...lakow.html

http://www.dobreprogramy.pl/Nie-trzeba-b...76269.html
Post: #2
RE: Poważna luka w ZUS: Można było poznać wysokość zarobków milionów Polaków
beka informatyzacja facepalm

Kod rabatowy SeoHost.pl - 30%
Post: #3
RE: Poważna luka w ZUS: Można było poznać wysokość zarobków milionów Polaków
Warto tutaj przypomnieć, że w 2015 roku informatyzacja ZUS kosztowała tyle, co wysłanie sondy na Marsa


Glosy: rachman (+1)
Post: #4
RE: Poważna luka w ZUS: Można było poznać wysokość zarobków milionów Polaków
(15-09-2016 16:34)am111 napisał(a):  Warto tutaj przypomnieć, że w 2015 roku informatyzacja ZUS kosztowała tyle, co wysłanie sondy na Marsa



Użyto podobnej technologii. beka
Odpowiedz 


Podobne wątki
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Skandal - Wołodymyr Zełenski celebruje UPA, morderców Polaków Hybrid1990 10 1,130 21-06-2026 15:49
Ostatni post: overlord25
  Polak Wygrał w Pokera 5 Milionów na głównym festiwalu EPT Barcelona Pawlak093 5 4,182 22-09-2016 15:46
Ostatni post: lukaswu
  Krwawa bójka Polaków z imigrantami w Niemczech. morenox 1 3,296 12-01-2016 20:23
Ostatni post: overlord25
  ZUS od każdej umowy i samozatrudnien. Nowy projekt ustawy skierowany przez Prezydenta domin_dz 5 3,415 02-12-2015 20:38
Ostatni post: fusek
  Uważajcie na ten portal. Można wiele stracić MaLiN 2 2,898 09-11-2015 17:53
Ostatni post: RatownikMedyczny

Skocz do:


Użytkownicy przeglądający ten wątek: